EU export compliance en de RI&E: wat Nederlandse exportbedrijven moeten weten

Nederland is een handelsland. Met de haven van Rotterdam als poort naar de wereld en een sterke maakindustrie exporteren duizenden Nederlandse bedrijven dagelijks goederen, technologie en kennis naar alle continenten. Maar export brengt risico's met zich mee die verder gaan dan logistiek en valutaschommelingen.

EU export compliance — het geheel van regels rond de uitvoer van goederen, technologie en diensten — is in 2026 complexer dan ooit. De Europese dual-use verordening is aangescherpt, sanctiepakketten worden frequent bijgewerkt, en de consequenties van non-compliance zijn ingrijpend: boetes, strafrechtelijke vervolging en reputatieschade.

Wat veel exportbedrijven over het hoofd zien: deze compliance-risico's horen thuis in je Risico-Inventarisatie en -Evaluatie (RI&E). In dit artikel leggen we uit waarom, en hoe je het aanpakt.

Waarom export compliance in de RI&E hoort

De RI&E wordt traditioneel geassocieerd met fysieke veiligheid: valgevaar, gevaarlijke stoffen, machineveiligheid. Maar de Arbowet definieert risico's breder dan dat. Werkgerelateerde risico's die kunnen leiden tot schade aan werknemers — inclusief psychosociale belasting, juridische risico's en financiële dreigingen — verdienen een plek in de risico-inventarisatie.

Export compliance past in dit kader:

• Juridische risico's voor werknemers: medewerkers die onbewust betrokken raken bij export van dual-use goederen, kunnen persoonlijk aansprakelijk worden gesteld. Dat is een werkgerelateerd risico dat in de RI&E thuishoort.
• Psychosociale belasting: de stress van compliance-onzekerheid, complexe regelgeving en mogelijke sancties vormt een reëel risico voor werknemers in export- en compliance-afdelingen.
• Operationele continuïteit: een exportverbod of sanctie kan de continuïteit van het bedrijf bedreigen, met directe gevolgen voor werkgelegenheid en werknemersbelangen.

De EU dual-use verordening: wat is er veranderd?

De EU Dual-Use Verordening (2021/821) reguleert de export van goederen en technologie die zowel civiele als militaire toepassingen kunnen hebben. Denk aan geavanceerde software, telecommunicatieapparatuur, chemicaliën, en bepaalde productietechnologieën.

Aanscherping in 2025-2026

De verordening is in 2025 op meerdere punten aangescherpt:

• Cyber-surveillance technologie valt nu nadrukkelijker onder de controle. Bedrijven die software exporteren die kan worden gebruikt voor monitoring van burgers, moeten een vergunning aanvragen.
• Catch-all clausule is verbreed: ook goederen die niet op de controlelijst staan, kunnen vergunningplichtig zijn als de exporteur weet (of behoort te weten) dat ze worden gebruikt voor militaire doeleinden of mensenrechtenschendingen.
• Kennisverstrekking is aangescherpt: niet alleen fysieke goederen, maar ook technische bijstand, opleiding en kennisoverdracht vallen onder de controle.

Impact op Nederlandse bedrijven

Nederland heeft als open handelseconomie een bovengemiddeld aantal bedrijven dat met dual-use regelgeving te maken heeft. Niet alleen in de obvious sectoren (defensie, chemie, halfgeleiders), maar ook in:

• Logistiek en transport: doorvoer van dual-use goederen via Nederland
• IT en software: export van encryptietechnologie, surveillance-tools, en AI-systemen
• Machinebouw: export van CNC-machines, 3D-printers en productieapparatuur naar risicolanden
• Agri-tech: bepaalde biotechnologieën en gewasbeschermingsmiddelen

Sanctieregelgeving: een bewegend doelwit

Naast dual-use controles moeten exportbedrijven voldoen aan EU-sanctieregelgeving. Sinds 2022 zijn de sanctiepakketten fors uitgebreid, met name gericht op Rusland, Belarus, Iran, Noord-Korea en Myanmar.

De uitdaging: sanctielijsten worden frequent bijgewerkt — soms meerdere keren per maand. Een klant die vorige week nog toelaatbaar was, kan deze week op de sanctielijst staan. Medewerkers die verantwoordelijk zijn voor klantacceptatie en exportvergunningen, moeten continu op de hoogte zijn.

Het risico voor werknemers:

• Een exportmedewerker die onbewust een gesanctioneerde partij bedient, kan persoonlijk aansprakelijk worden gesteld
• De druk om snel te leveren terwijl compliance-checks nog lopen, veroorzaakt chronische stress
• Onzekerheid over regelgeving leidt tot beslissingsangst en uitstelverlaming

Dit zijn psychosociale risico's die thuishoren in je RI&E, net als psychosociale arbeidsbelasting door werkdruk.

Export compliance integreren in je RI&E: stappenplan

Stap 1: Risico-identificatie

Breng in kaart welke export-gerelateerde risico's relevant zijn voor jouw organisatie:

• Productrisico's: Welke goederen of technologieën exporteer je die onder dual-use of sanctieregelgeving vallen?
• Landenrisico's: Naar welke landen exporteer je? Welke landen staan op sanctielijsten of zijn risicolanden voor dual-use?
• Klantrisico's: Hoe grondig is je Know Your Customer (KYC) proces? Kun je end-use en end-user verifiëren?
• Procesrisico's: Wie is verantwoordelijk voor compliance-checks? Zijn er voldoende checks and balances?
• Menselijke risico's: Welke werknemers zijn blootgesteld aan compliance-gerelateerde stress en juridische risico's?

Stap 2: Risicobeoordeling

Beoordeel elk geïdentificeerd risico op:

• Waarschijnlijkheid: Hoe groot is de kans dat dit risico zich voordoet?
• Ernst: Wat zijn de consequenties? (Boetes, strafrechtelijke vervolging, reputatieschade, psychosociale schade aan werknemers)
• Beheersbaarheid: In hoeverre kun je het risico mitigeren met bestaande maatregelen?

Stap 3: Plan van Aanpak

Vertaal de risicobeoordeling naar concrete maatregelen in je Plan van Aanpak:

• Compliance-training voor alle medewerkers die bij export betrokken zijn
• Automated screening tools voor sanctielijstcontrole
• Internal Compliance Programme (ICP) opzetten of verbeteren
• Escalatieprocedures voor twijfelgevallen
• Welzijnsondersteuning voor medewerkers met hoge compliance-druk

Stap 4: Monitoring en bijstelling

Export compliance is geen eenmalige exercitie. Bouw continue monitoring in:

• Kwartaalreviews van de compliance-sectie in je RI&E
• Incidentregistratie van near-misses en daadwerkelijke compliance-schendingen
• Regelgevingsmonitoring: abonneer je op updates van het CDIU (Centraal Dienst voor In- en Uitvoer) en de EU-sanctielijsten
• Jaarlijkse audit door een externe compliance-specialist

Best practices van voorlopers

Geïntegreerde compliance-functie

Voorlopende exportbedrijven hebben een geïntegreerde compliance-functie die zowel export compliance als arbocompliance aanstuurt. Dit voorkomt silo's en zorgt dat compliance-officers het RI&E-proces optimaliseren vanuit een holistisch perspectief.

Digitale compliance-tools

Handmatige sanctiescreening is foutgevoelig en tijdrovend. Moderne tools screenen automatisch tegen EU-sanctielijsten, dual-use controlelijsten en interne watchlists. De investering is fractie van de potentiële boete.

Cultuur van compliance

De grootste risicofactor is menselijk: een cultuur waarin commerciële druk boven compliance gaat. Medewerkers betrekken bij risicobeoordeling — ook bij export compliance — is essentieel voor een veiligheidscultuur die werkt.

De consequenties van non-compliance

De gevolgen van exportcompliance-schendingen zijn niet mals:

• Boetes tot €870.000 per overtreding (of 25% van de jaaromzet bij ernstige schendingen)
• Gevangenisstraf tot 6 jaar voor individuele medewerkers bij opzettelijke schendingen
• Exportverboden die het bedrijf direct raken in omzet en continuïteit
• Reputatieschade die klant- en bankrelaties beschadigt

Dit zijn risico's die je niet kunt veroorloven om buiten je RI&E te houden.

Conclusie: export compliance is arboveiligheid

De scheidslijn tussen export compliance en arboveiligheid is kunstmatig. Werknemers die worden blootgesteld aan juridische risico's, compliance-druk en sanctie-onzekerheid, verdienen dezelfde bescherming als werknemers die werken met gevaarlijke stoffen of op hoogte.

Door export compliance te integreren in je RI&E, bescherm je niet alleen je bedrijf tegen boetes — je beschermt je medewerkers tegen de stress en risico's die komen kijken bij internationale handel in een steeds complexer regelgevingslandschap.

---

Wil je jouw RI&E uitbreiden met compliance-risico's? Neem contact op met SnelRIE voor een vrijblijvende scan van je risico-inventarisatie — inclusief export- en sanctiecompliance.